package co.yixiang.common.config;

import cn.hutool.core.util.StrUtil;
import co.yixiang.xss.XssFilter;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import javax.servlet.DispatcherType;
import java.util.HashMap;
import java.util.Map;

/**
 * Filter配置类，用于注册自定义过滤器
 */
@Configuration(proxyBeanMethods = false)
public class FilterConfig
{
    // 是否启用XSS过滤
    @Value("${xss.enabled}")
    private String enabled;

    // 不进行XSS过滤的URL模式
    @Value("${xss.excludes}")
    private String excludes;

    // 需要进行XSS过滤的URL模式
    @Value("${xss.urlPatterns}")
    private String urlPatterns;

    /**
     * 创建XSS过滤器的注册Bean
     *
     * @return FilterRegistrationBean对象，包含XSS过滤器的配置
     */
    @SuppressWarnings({ "rawtypes", "unchecked" })
    @Bean
    public FilterRegistrationBean xssFilterRegistration()
    {
        // 创建FilterRegistrationBean对象，用于注册过滤器
        FilterRegistrationBean registration = new FilterRegistrationBean();
        // 设置过滤器类型为REQUEST，表示只对请求进行过滤
        registration.setDispatcherTypes(DispatcherType.REQUEST);
        // 设置过滤器实例
        registration.setFilter(new XssFilter());
        // 设置需要过滤的URL模式
        registration.addUrlPatterns(StrUtil.split(urlPatterns, StrUtil.COMMA));
        // 设置过滤器名称
        registration.setName("xssFilter");
        // 设置过滤器顺序，此处设置为最高优先级
        registration.setOrder(Integer.MAX_VALUE);
        // 初始化参数，包含不进行过滤的URL模式和是否启用过滤
        Map<String, String> initParameters = new HashMap<String, String>();
        initParameters.put("excludes", excludes);
        initParameters.put("enabled", enabled);
        registration.setInitParameters(initParameters);
        // 返回配置好的FilterRegistrationBean对象
        return registration;
    }
}
